Positive Technologies примет участие в «Инфофоруме-2016»

Positive Technologies примет участие в «Инфофоруме-2016»

Positive Technologies примет участие в «Инфофоруме-2016»

Эксперты компании Positive Technologies проведут викторину и выступят с докладами на 18-м национальном форуме информационной безопасности «Инфофорум-2016», который состоится 4 и 5 февраля 2015 года в здании Правительства Москвы на Новом Арбате.

4 февраля с 9:30 до 10:00 в фойе большого конференц-зала здания Правительства Москвы на стенде Positive Technologies будут представлены результаты исследований и статистика, собираемая исследователями Positive Technologies. Посетители выставки смогут проверить свои знания актуальных угроз и уязвимостей периметра информационных систем и методов защиты от наиболее опасных веб-уязвимостей. Активные участники получат призы. Победитель викторины сможет бесплатно воспользоваться сервисом PT ESC ABC, разработанным Positive Technologies для экспресс-исследования периметра организации. Эксперты компании Алексей Качалин и Эльдар Бейбутов ответят на вопросы о новых продуктах и услугах Positive Technologies, расскажут, в частности, о недавно созданном PT Expert Security Center.

В тот же день, 4 февраля, в секторе «А» с 13:00 до 15:30 будет проходить секционное заседание, посвященное системам хранения данных и ЦОД. На нем выступит Алексей Голдбергс, менеджер по продвижению продуктов Positive Technologies, с докладом «Новый подход к выявлению инцидентов ИБ. Как утолить жажду из пожарного гидранта». Алексей расскажет о современных SIEM-системах, о платформе MaxPatrol X и возможностях MaxPatrol SIEM, а также представит результаты тестирования MaxPatrol SIEM на аппаратной платформе Inspur.

 

Чуть позже на трибуну малого конференц-зала поднимется Алексей Гончаров, ведущий консультант Positive Technologies. Он выступит на секционном заседании № 5, где будут обсуждать безопасность перспективных технологий (15:00—18:00). Алексей представит доклад «Искусственный интеллект для защиты приложений: практика применения», в ходе которого рассмотрит техники машинного обучения и автоматизированного выявления угроз уровня приложений.

Подпишитесь на новости

Обновите Telegram для Android: версия 13.2.2 закрыла опасную уязвимость

Telegram исправил уязвимость в HTML-виджетах, которые мессенджер открыл для ботов 9 ноября. Через ошибку скрипт из обычного сообщения мог выйти за пределы песочницы и выполнить машинный код на устройстве. Проблема находилась в движке JavaScript QuickJS, который Telegram использует в собственном форке QuickJS-ng.

Патч описан в журнале изменений песочницы виджетов Telegram на GitHub. Парсер QuickJS принимал конструкцию await using в заголовке цикла даже внутри обычных, неасинхронных функций.

В таком случае движок завершал функцию по пути для асинхронного кода и не закрывал ссылки на ее локальные переменные. Вложенные функции после возврата продолжали обращаться к уже освобожденному участку стека. Такой класс ошибок называют use-after-return.

О проблеме сообщили применительно к Telegram для Android 13.2.1, но, по данным Telegram, она затрагивала все платформы, где собирается форк движка. Исправление внесли 10 ноября: теперь парсер выдает синтаксическую ошибку на такую конструкцию. В тот же день вышла версия Telegram для Android 13.2.2.

Уязвимый код попал в основную ветку QuickJS-ng 16 мая вместе с поддержкой явного управления ресурсами. Ошибку описал разработчик Андреас Рёсдал.

9 ноября он опубликовал в репозитории QuickJS-ng аудит безопасности всего движка, проведенный с помощью модели Claude от Anthropic. В отчете 27 находок, уязвимость с await using в нем третья, с высоким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru